Arif Supriyanto auraCMS 1.62存在跨站脚本攻击(XSS) 漏洞。 远程攻击者可以借助(1)teman.php中的judul_artikel参数和(2)未认证用户访问index.php时显示的发送给管理员的文章标题,注入任意Web脚本或HTML 。
Arif Supriyanto auraCMS 1.62存在跨站脚本攻击(XSS) 漏洞。 远程攻击者可以借助(1)teman.php中的judul_artikel参数和(2)未认证用户访问index.php时显示的发送给管理员的文章标题,注入任意Web脚本或HTML 。